la de la cografía eh Y hablaremos también sobre los conceptos básicos antes de próximas sesiones empezar a trabajar de manera práctica sobre los diferentes conceptos que que debemos cumplir en este en este módulo e la cografía final es el estudio podemos verlo como estudio para proteger la información el objetivo a ser proteger la información para que alguien no pueda visualizarla no e al final lo que vamos a aplicar son técnicas que va a permitir convertir algo o información que es legible en información que no es legible o es ilegible de esta manera estamos protegiendo esa
información e lo ilegible o lo que no podemos leer debe ser legible en algún momento es decir tenemos que tener mecanismos para poder proteger y desproteger esa información en un momento determinado para para poder consumir la información al final también podemos decir que eh la cografía perite traducir algo que es legible o algo que se puede leer en algo que es illegible que podemos leer pero el camino inverso también lo debe proporcionar la cografía e podemos enter que la criptografía pu como comentaba antes es una de las bases de la ciberseguridad no es es algo
Bastante importante donde donde sin la criptografía pues no podríamos proteger no podemos asegurar no podemos eh hacer segura la información vale Ya sea tanto eno información como el tránsito de información cuando viaja por la red por lo que no tendríamos esos mecanismos que nos permiten garantizar la confidencialidad o la integridad de la información es verdad que aquí habamos de disponibilidad recordad que la triada de la segad de información sería la confidencialidad la disponibilidad integridad pero aquí la cografía la metemos justamente aplicándola sobre la confidencialidad y la integridad de la información bien Además recordemos que los
objetivos H comentado ha son estos tres confidencialidad integridad y información y lógicamente tiene un papel crucial o una un mapeo eh directo entre dos de estas tres dimensiones segura en en el caso de la cografía e fijaros Eh bueno el acto de pasar de algo una información que es legible una información que está en texto plano a un formato no legible o un formato que no podemos leer algo está cifrado eh eso es precisamente lo que es la cografía el cifrado no El Paso contrario al cifrado es el descifrado es convertir algo que no es
legible en algo que podamos consumir algo podos leer podos entender como seres humanos es decir des proteger esa información e al final también podemos decir que que la cografía pues es el arte que por el cual vamos a poder proteger la información diferentes técnicas queos trabajando en este proceso la información la vamos a transformar en algo que vamos a poder con seres humanos y que además no Debería ser posible entender muchas veces podemos equivocarnos y pensar que la codificación de de una serie de carteres Eh puede ser cografía y no lo ves es decir o
luego también pued decir la ocultación de la información puede ser criptografía no ves puede ser cografía pero no criptografía la criptografía al final son los procedimientos té utilizamos para convertir algo que es legible en algo que no lo va a ser eh Ya no sea porque esté oculto o ya no sea porque porque bu simp porque oculto no em bien Por qué es bueno para acabar esta esta fase de definición de lo que es la la cografía tamb v decir que la información va a estar protegida eh Cuando nadie pueda entender lo que está viando
tamb pensar en almacenamiento Cuando alguien pueda no pueda visualizarlo porque lo que está está cifrado porque lo que está está cifrado por lo que se está transmitiendo este cifrado si algi se pone medio comunicación y de repente puede visualizar o consumir esa información pero la informción que está llegando Porque está medio del canal está cifrada por no puede visualizarlo e o incluso lo que nos están contando lo que está contando está cifrado pu también lo que estamos escuchando no vamos a poder eh entenderlo entonces la cografía realmente importante como se puede ver es de las
bases fundamentales para sentirnos seguros Es verdad que a futuro podos entender que pu un problema con la cuántica el cuantum eh exmos crog gráficos preparados no cuánticos que se llaman Pero es verdad que es un reto y es algo importante tener en cuenta bien eh Por qué es importante Por qué es importante la criptografía Bueno yo creo que est sesión entos Porque es importante pero bueno la informción es importante para todos decir la información es activo oos más importantes oración debos protegerlo y adás permite generar es activad negocio eh pued decir que nuestra información es
protegida correcto o sea es bente sencillo de entender y además existen muchos sios donde se transmite esa información por eso es importante porque al final Tenemos una gran cantidad de sitios en orgones donde tenemos información tenemos incluso modelos de de Cloud tenemos información en Cloud que también deos proteger eh No solo porque cl nos puede decir Oy yo protejo la información sino que nosos tener mecanismos extra para proteger nuestra información y luego también el canal es muy importante el canal que se transmita información que se seguro no el concepto de wn El concepto de ips
diferentes conceptos no hdbs hsh hay diferentes protocolos y diferentes soluciones para proteger la información eh dependiendo un poco necesidades en cada momento lógicamente Pues siamos un web y debemos hacer que la comunicación protegida cps certificados necesitamos que una o que una ser de empleados una empresas se conecten ramente recursos la oración pero Sones criptográficos no amos criptografía para proteger esos canales y que la información eh vaya protegida no tenemos pregunta dónde tenos nosotros y dónde transitos nuesta información una pregunta Que que habrá que saber responderse de toas las organizaciones vale que tener controlado todo todo
esto bien Vamos a comenzar un poco con conceptos básicos con la parte de conceptos básicos e vamos a empezar por la parte de historia Bueno pues en el año 4000 antes de Cristo Pues los egipcios estabn con jeroglíficos al final esos jeroglíficos se pueden entender como como quieran también elementos criptográficos podían llegar elementos criptográficos estaban estab ahí Es verdad que muchas veces no se considera hasta la lada de Roma no El cifrado César o el cifrado rot que al final les consiste en rotar comoos después e hasta que no llegó este este tipo de de
elementos no se consider nacimiento grafía a veces que consider po ant gefico bu lecturas hagamos pues se puede encontrar una serie de cosas o otras e después fijaros que según siguiente hito hay muchos maitos entre medias pero relevante que he puesto es de Renacimiento en Francia no estamos hablando Ya de sigos mucamos los nuestros donde pues bler pues realizó un trabajo y bueno Ah estaba sus sus técnicas que son importantes en aquella época un cifrado que todavía un cifrado moderno cado compar de ahora eh Pero bueno se puede ver la evolución y la importancia que
ser human le ha dado a poder ocultar o hacer no legible la información incluso que caigan manos tuyas que tú no puedas tener los mecanismos para poder entender qué es lo que estás leyendo y bueno pu la importancia se ve incluso hasta en el renacimiento luego apen los trabajos de Cloud sanon esos Cloud sanon esos trabajos de Cloud sanon donde hab ya de la modernización técnic decifrado se transforma los procesos matemáticas avanzadas no entonces aquí es un paso importante porque ya estamos hablando de metemos matemática avanzada haos que estos procesos sean más complejos en muchos
casos y dándole pu esa Rob usted es verdad que el caso Deer en la Francia rencimiento sí que hab ya robustece el código de cifrado pero no teníamos ese proceso procesados Todavía no Estamos en esos momentos bien Si miráis en otros otras fuentes de información veis que la historia tiene muchísimos lafa yo dejado estos cuatro Porque para mí son bast bastante relevantes la importancia que el ser humano le ha dado siempre a protegerse su información pero sobre todo el último Los abre luego lle posteriormente etcétera eh Abre elente Abre Abre toda esa fuente de investigaciones
y gerado después y hasta llegar la cografía hoy enía incluso la cografía que es la que nos aborda ya en la realidad de manera inmediata bueno como objetivos pu decir que la cografía tiene varios objetivos eh estos objetivos pueden ser agrupados en dos grupos princial están orientados a la reción de la información y hay otros otro grupo que está orientado más a la verificación de los usuarios no poder validar o identificar o o hacer el no repudio Por así decirlo de lo que el usuario ha escrito o Comenta en el caso de lo que habamos
la protección de información encontramos los siguientes objetivos no el objetivo proteger la información ya hemos comentado anteriormente pues es la confidencialidad integridad la confidencialidad pod decir que son las protecciones que se utilizan para que la información deje de ser legible hemos comentado varas veces en la sesión de hoy Pero además solamente con capacidad criptográfica para desproteger para hacer leir ot vea información que dejo de serlo pu pued hacer esa información es objetivo confidencialidad en el caso deidad es una manera de proteger información también pero para ser capaz de verificar que la información no ha sido
manipulada no sido modificada es decir tenemos mecanismos crog gráficos que permiten validar que la información no ha sido manipulada ni en tránsito ni en propio almacenamiento de es información vale por ejemplo email cuando un email ten para saber que es email fado y si alguien modificas es email una coma un punto o cualquier cosa nos podíamos dar cuenta de que el mensaje sido modificado vale por ejemplo conma digital se podría validar este tipo de información con algún tipo de has también se podía se podría hacer en el caso de verificación de los usuarios encontraremos más
objetivos También tenemos otro tipo de objetivos diferentes a la conciencia integridad pero aquí hablamos de por ejemplo no repudio Y la autencidad cuando hablamos de no repudio en esta verificación de los usuarios son tenos mefos permiten validar que un usuario ha realizado una acción o ha hecho algo que no puede rechazar es decir ha realizado algo que no podrás decir que no lo has hecho porque está crog gráficamente comprobado en el caso de autenticidad son mecanográficos se utilizan para verificar que un usuario ser por ejemplo en la identidad vale por ejemplo cuando nos autentic contra
una entidad gubernamental certificado pueden varar que nosotros somos esa persona no bien Pues esta slide creo que es bastante importante Porque porque nos da entender un poco las los conceptos básicos y la importancia de la criptografía en sus objetivos no e bueno tenemos ahora vamos a hablar del del ent con básico lo metido Ten un algoritmo clásico muy sencillo de cografía que los niños pequeños Pues de 7 8 9 10 años pueden utilizar incluso no en sus en sus colegios etcétera para para proteger su información de manera muy sencilla y es el L el llamado
método del César no el llamado método César no e esto como qu consiste bueno consiste en rotar en posiciones letras y aplicar una operación modular sobre el conjunto de lasas vamos a ver un poco un ejemplo el proceso de de cifrado tenos la fase Hell yos protegerla no y lo que vamos a haceren si tengo el alfabeto a b c d f g j k hasta llegar a Z lo que ha a aplicarle una constante que vamos a llamarlo rot y decimos constante va ser de cinco Claro Esa es mi clave esa clave que me
permite rotar las posiciones de las letras cinco posiciones hacia adelante lo que ocurre es que por otro lado el que reciba el mensaje que no va a ser H veremos qué mensaje recibiría tendrá que hacer la operación inversa que es restar cinco posiciones a esas letras vale para recuperar el mensaje qué ocurre si por ejemplo el mensaje la letra Z letra Z es la posición 26 de alfabeto lo que ocurre es que si sumo cinco seríamos Z la a sería primera b c d e teníamos la e habamos da vuelta por eso decimos que una
operación modular vale matemáticas etc entonces fijaros sobre el primer carácter ahí se puede ver primer carácter H le suado cinco posiciones ya tenemos la M es f g h i j k l m cinco posiciones con la e la J con la e con la l la q con la l la q y con la t per con la o la t Vale entonces cado J qqt Si tú no conoces Cuál es la constante que hay que rotar desplazar ya sea hacia adelante o hacia atrás eh las letras Ten un problema claro al final no
tenemos el mecanismo para poder eh saber qué es lo que están poniendo en esta en esta en esta frase es verdad que son hoy en día son mismos que no tiene ningún sentido fácilmente rompibles muy muy fácilmente rompibles con un CR basco e vamos a ver cómo cómo funciona el proceso contario proceso contario el descifrado v process process e tenemos la frase mj qqt y aplicamos vamos cin y leamos cinco posiciones entonces fijaros la m vamos cin posiciones atrás y vamos recuperando h e l l o ahí tenéis una pequeña aplicación que que se ha
montado ahí en python donde le pasas una palabra te haces la anotación eh En este caso el r cinco de las cinco de las cinco eh con cinco y tiene la frase cifrada la frase sin cifra vale si hubiese letras que están hacia el final del alfabeto no haba problema porque modular paramos por el principio del alfabeto final es como que alfabeto fuera circular y podíamos ir recorriéndolo eh o desde desde el final yaos al principio Bueno e más cosas Eh bueno la criptografía tiene diamente dos tipos de de claves no diente ti dos tipos
de claves entonces pu hacer los cifrados y los cifrados tenemos la forma simétrica y la forma asimétrica esto lo vamos a estudiar en otra sesión en mayor profundidad eh pero es muy sencillo oa es importante entender difencia entre ambos tipos que son diferentes tien un miso objetivo que es proteger la información aunque también pueden tener otro tipo de usos como se verán más adelante e como digo la información puede ser proteg deos modos en la macenamiento la información se encuentra amenada en disc duro memoria puede estar protegida por cifrado eh Para que usado pued hacera
información un ejemplo en disco un B Locker un diferentes un firewall diferentes herramientas para proteger particiones disc duros o incluso gg por ejemplo para cifrar carpetas ficheros efs en System de Windows para hacer lo mismo cifrar carpetas cifrar archivos podemos hablar de un cifrado de disco un cifrado de partición un cifrado a nivel ya de un segundo nivel que sería un cifrado a nivel de directorio de archivo e y luego tenemos la prot camino de ello al final cuando informcion enviada a otro en ese tránsito Pues lación de protocolos que que crean esos tún gráficamente
son interes en función del ámbito función de lo que necesitos somos comantes con el ejemplo del web y con el ejemplo de de la we bien e Cuándo estamos ha algorismo cifos seguros una pregunta que noos hacer y que no hacemos no cuánd estamos ha Alor alit cado seguro bueno deben cumplir una serie una serie de de características lo primera que el algoritmo es ser robusto vale saber cóm no ser un problema Es decir que sepa Cómo funcion algoritmo no de es un problema para garantizar la protección de es información por lo cual evitaremos la
segad por uridad no es deir si si tengo que proteger Cómo funcion algoritm seguidad Eso significa un mal mecanismo los algoritmos están cado son públicos la gente puede ver matá detrás y que son procesos complejos matemáticos Y sabes cómo funciona algoritmo pero no es capaz porque la operación es esente muy compleja e la robustez debe consistir en la complejidad matemática vale es un po lo AC de contentar ymo cifrado seguro es cuando sea considerado cifrado seguro cuando tardaremos muchos años en poder descifrarlo tenamos muchísimos años más que nuestra vida no entonces ahí pu decir algorismo
es seguro cuando pierdes a minatura alismo se puede romper en un tiempo asumible entonces es esa seguridad usted se va perdiendo vale Y eso con la evolución la evolución tecnológica eh la ucción ahora de los Quantum eh todo esto pues lógicamente o el cuanto mejor dicho Todo esto pues implica ti implicaciones que afectan lógicamente a la parte a la parte de robustez bien pues llegamos al final de la sesión y bueno lo que hemos estado viendo son los conceptos básicos de criptografía hemos empezado a ver pinceladas no de es importante la cografía hemos estado viendo
eh lo que quiero dejer clmente hemos estado viendo lo que es la cografía simétrica cografía simétrica Vale al final la cografía simétrica se utiliza una clave para cifrar y cfar y cas sérica una clave para cifrar y otra clave para cifrar resumen de lo que hemos estado viendo hemos estendo un ejemplo de uso de algoritmo César muy sencillo luego evoluciones algoritmo oa ha difentes diferentes evoluciones Pero todas hoy en día son simplemente simbólicas a la hora de de de bueno de conocerlas su historia en la cografía y su uso hace eh centos c miles de
años no y y luego hemos visto concepto de simétrica sérica es un po lo que lo que hemos comentado así que bueno esto son trucción a la cografía e con esto finalizamos la sesión y os espero en la siguiente sesión
